[發明專利]終端設備的數據安全傳輸方法

在審

• 申請號: 201810268855.0
• 申請日: 2018-03-28
• 公開（公告）號: CN108471418A
• 公開（公告）日: 2018-08-31
• 發明（設計）人: 何歐翔;蔡燕;顏星;徐雪松
• 申請（專利權）人: 湖南東方華龍信息科技有限公司;湖南南方城墻信息安全科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/14
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 逯恒

本發明提供了一種終端設備的數據安全傳輸方法，該方法包括：接收終端設備的主控芯片發起的數據安全傳輸請求；對數據安全傳輸請求對應的數據進行認證處理和/或密碼保護處理；將處理后的數據返回至主控芯片。本發明通過保存有用于數據安全傳輸的認證證書和密鑰的電路結構，可以對終端設備的傳輸數據進行簽名認證和密碼保護，不僅保證了傳輸數據的不可篡改和防止抵賴，同時還提高了終端設備的數據傳輸安全性。

技術領域

本發明涉及數據安全傳輸領域，尤其是涉及一種終端設備的數據安全傳輸方法。

背景技術

現如今，隨著社會的快速發展，網絡已經與人們的日常生活、工作密不可分，但是，網絡在提高人們工作效率的同時，其數據存儲、訪問控制以及傳輸的安全性問題越來越突出。現有的終端設備，尤其是接入網絡的終端設備幾乎沒有解決傳輸中的數據安全問題，工業物聯網中的數據安全保護程度較弱，導致智能終端或嵌入式設備的數據在傳輸過程中存在泄漏或被篡改的風險。

發明內容

有鑒于此，本發明的目的在于提供一種終端設備的數據安全傳輸方法，可以提高終端設備的數據傳輸的安全性。

第一方面，本發明實施例提供了一種終端設備的數據安全傳輸方法，其中，該方法應用于電路結構；該電路結構封裝在終端設備中；電路結構與終端設備的主控芯片通信連接；在電路結構中保存有用于數據安全傳輸的認證證書和密鑰；該方法包括：接收終端設備的主控芯片發起的數據安全傳輸請求；并對數據安全傳輸請求對應的數據進行認證處理和/或密碼保護處理；再將處理后的數據返回至主控芯片。

結合第一方面，本發明實施例提供了第一方面的第一種可能的實施方式，其中，數據安全傳輸請求包括數據加密請求或數據解密請求。

結合第一方面的第一種可能的實施方式，本發明實施例提供了第一方面的第二種可能的實施方式，其中，當數據安全傳輸請求包括數據加密請求時，對數據安全傳輸請求對應的數據進行認證處理和密碼保護處理的步驟，包括：通過密鑰，對數據安全傳輸請求對應的數據進行加密處理，生成數據的密文；通過認證證書，對密文進行簽名處理。

結合第一方面的第一種可能的實施方式，本發明實施例提供了第一方面的第三種可能的實施方式，其中，當數據安全傳輸請求包括數據加密請求時，對數據安全傳輸請求對應的數據進行加密處理的步驟，包括：通過預設的數據安全傳輸密鑰，對數據進行加密處理；通過預設的私鑰，對數據安全傳輸密鑰進行加密處理。

結合第一方面，本發明實施例提供了第一方面的第四種可能的實施方式，當數據安全傳輸請求包括數據解密請求時，對數據安全傳輸請求對應的數據進行認證處理和密碼保護處理的步驟，包括：通過密鑰，對數據安全傳輸請求對應的數據進行解密處理，生成數據的明文；通過認證證書，對明文進行驗簽處理。

第二方面，本發明實施例還提供了一種終端設備的數據安全傳輸裝置，其中，該裝置設置于電路結構；該電路結構封裝在終端設備中；電路結構與終端設備的主控芯片通信連接；在電路結構中保存有用于數據安全傳輸的認證證書和密鑰；該裝置包括：請求接收模塊，用于接收終端設備的主控芯片發起的數據安全傳輸請求；數據處理模塊，用于對數據安全傳輸請求對應的數據進行認證處理和/或密碼保護處理；數據返回模塊，用于將處理后的數據返回至主控芯片。

結合第二方面，本發明實施例提供了第二方面的第一種可能的實施方式，其中，數據安全傳輸請求包括數據加密請求或數據解密請求。

結合第二方面的第一種可能的實施方式，本發明實施例提供了第二方面的第二種可能的實施方式，其中，當數據安全傳輸請求包括數據加密請求時，數據處理模塊，還用于：通過密鑰，對數據安全傳輸請求對應的數據進行加密處理，生成數據的密文；通過認證證書，對密文進行簽名處理。